Regulamin świadczenia usług

1. Postanowienia ogólne

Niniejszy Regulamin określa zasady korzystania z platformy zarządzania podatnościami Secvalis („Usługa”) świadczonej przez SYSDEVOPS.EU Jarosław Karsznia, ul. Zbożowa 5/34, 81-020 Gdynia, NIP: 5871592779 („Usługodawca”).

Usługa skierowana jest wyłącznie do przedsiębiorców (osób fizycznych, osób prawnych oraz jednostek organizacyjnych nieposiadających osobowości prawnej), którzy korzystają z Usługi w celach związanych bezpośrednio z ich działalnością gospodarczą lub zawodową. Usługodawca nie świadczy Usług na rzecz konsumentów.

2. Definicje

Usługa - aplikacja SaaS do monitorowania podatności oprogramowania (CVE). Konto - przestrzeń organizacji tworzona przy rejestracji. Użytkownik - przedsiębiorca w rozumieniu art. 43¹ Kodeksu cywilnego (w tym osoba fizyczna prowadząca jednoosobową działalność gospodarczą, o ile korzystanie z Usługi ma dla niej charakter zawodowy), który założył Konto na Platformie. Trial (okres próbny) - bezpłatny okres testowania Usługi.

3. Wymagania techniczne

Do korzystania z Usługi niezbędne jest spełnienie następujących wymagań technicznych: dostęp do sieci Internet, poprawnie skonfigurowana przeglądarka internetowa obsługująca pliki cookies oraz standard HTML5 (np. Chrome, Firefox, Edge, Safari w aktualnych wersjach), a także posiadanie aktywnego konta poczty elektronicznej (e-mail).

4. Rejestracja i konto

Korzystanie z Usługi wymaga utworzenia Konta i akceptacji niniejszego Regulaminu. Zawierając umowę, Użytkownik oświadcza, że korzystanie z Usługi ma dla niego charakter zawodowy (jest bezpośrednio związane z prowadzoną przez niego działalnością gospodarczą). Użytkownik odpowiada za zachowanie poufności danych logowania oraz za działania wykonane w ramach swojego Konta.

5. Okres próbny (trial)

Nowe konta rozpoczynają się od bezpłatnego okresu próbnego. Po zakończeniu trialu dalsze korzystanie wymaga płatnego planu. Usługodawca może zmienić długość trialu; aktualna długość prezentowana jest przy rejestracji.

6. Płatności

Płatne plany są obecnie obsługiwane indywidualnie - po trialu Usługodawca uzgadnia rozliczenie (fakturę VAT) bezpośrednio z klientem. Jako przedsiębiorca, Użytkownik wyraża zgodę na otrzymywanie faktur drogą elektroniczną. Samoobsługowa płatność online może zostać udostępniona później; w takim przypadku zasady jej działania zostaną opisane w niniejszym Regulaminie przed wdrożeniem.

7. Obowiązki użytkownika

Użytkownik zobowiązuje się nie korzystać z Usługi w sposób niezgodny z prawem, nie zakłócać jej działania, nie obchodzić limitów dostępu ani nie zakładać kont w sposób zautomatyzowany/nadużywający. Usługodawca może stosować zabezpieczenia przeciw nadużyciom (zob. Polityka prywatności).

Użytkownik zobowiązuje się uruchamiać Agenta oraz zlecać skanowanie wyłącznie na maszynach i w infrastrukturze, do których posiada tytuł prawny lub wyraźną autoryzację właściciela. Skanowanie cudzej infrastruktury bez autoryzacji jest zabronione, a odpowiedzialność za takie działanie ponosi wyłącznie Użytkownik.

Użytkownik przyjmuje do wiadomości, że proces skanowania podatności i testowania konfiguracji maszyn przez Agenta wiąże się z inherentnym ryzykiem technicznym i może w skrajnych przypadkach wpłynąć na stabilność lub dostępność skanowanej infrastruktury. Usługodawca nie ponosi odpowiedzialności za ewentualne zakłócenia, przestoje lub awarie systemów Użytkownika wywołane prawidłowym i zgodnym z dokumentacją działaniem Agenta.

8. Poufność

Dane przekazywane przez Użytkownika do Usługi w związku z monitorowaniem podatności (np. nazwy maszyn, wersje zainstalowanych pakietów) mogą stanowić tajemnicę przedsiębiorstwa Użytkownika. Usługodawca przetwarza takie dane wyłącznie w celu świadczenia Usługi, nie udostępnia ich nieuprawnionym osobom trzecim oraz stosuje środki techniczne i organizacyjne służące ich ochronie. Raporty i eksporty danych (PDF/CSV) są generowane dla Użytkownika i pozostają pod jego kontrolą.

9. Własność intelektualna

Wszelkie prawa własności intelektualnej do Platformy Secvalis, w tym do oprogramowania, kodu źródłowego, skryptów (w tym skryptu audytowego), wyglądu interfejsu, znaków towarowych oraz materiałów szkoleniowych/informacyjnych, przysługują wyłącznie Usługodawcy. Korzystanie z Usługi nie oznacza nabycia przez Użytkownika jakichkolwiek praw autorskich ani licencji do Platformy, poza prawem do korzystania z niej zgodnie z przeznaczeniem w okresie trwania umowy. Zabrania się w szczególności kopiowania, modyfikowania czy dekompilacji oprogramowania Platformy bez zgody Usługodawcy.

10. Odpowiedzialność i jej ograniczenie

Usługa dostarcza informacje o podatnościach (CVE) w celach wyłącznie wspomagających i nie zastępuje własnej oceny bezpieczeństwa Użytkownika. Usługodawca nie gwarantuje wykrycia wszystkich podatności.

1. Usługodawca ponosi odpowiedzialność za niewykonanie lub nienależyte wykonanie swoich zobowiązań wynikających z niniejszego Regulaminu oraz zawartej między Stronami Umowy Powierzenia Przetwarzania Danych Osobowych (DPA) na zasadach ogólnych, z zastrzeżeniem postanowień niniejszego paragrafu.
2. Odpowiedzialność Usługodawcy wobec Użytkownika, bez względu na jej podstawę prawną (kontraktowa, deliktowa, z tytułu bezpodstawnego wzbogacenia lub inną), w tym odpowiedzialność z tytułu naruszenia postanowień Umowy Powierzenia Przetwarzania Danych Osobowych (DPA) lub przepisów RODO, jest ograniczona wyłącznie do szkody rzeczywistej (damnum emergens) i nie obejmuje utraconych korzyści (lucrum cessans), szkód pośrednich ani szkód wtórnych.
3. Łączna i maksymalna odpowiedzialność finansowa Usługodawcy wobec Użytkownika z wszelkich tytułów związanych z realizacją Regulaminu oraz Umowy Powierzenia (DPA) - w tym z tytułu ewentualnych roszczeń regresowych Użytkownika w przypadku nałożenia na niego administracyjnych kar pieniężnych przez organ nadzorczy (UODO) lub zasądzenia odszkodowań na rzecz osób, których dane dotyczą - jest ograniczona kwotowo i nie może przekroczyć równowartości sumy opłat faktycznie wniesionych przez Użytkownika na rzecz Usługodawcy w okresie 6 miesięcy poprzedzających wystąpienie zdarzenia wywołującego szkodę. W przypadku, gdy szkoda powstała w okresie korzystania z Usługi w wersji testowej (trial) lub bezpłatnej, łączna odpowiedzialność Usługodawcy ograniczona jest do kwoty 500 PLN.
4. Ograniczenia odpowiedzialności, o których mowa w ust. 2 i 3, nie mają zastosowania w przypadkach, w których ograniczenie takie jest wyłączone przez bezwzględnie obowiązujące przepisy prawa polskiego, w szczególności w przypadku szkody wyrządzonej Użytkownikowi przez Usługodawcę z winy umyślnej (zgodnie z art. 473 § 2 Kodeksu cywilnego).

11. Siła wyższa

1. Żadna ze Stron nie ponosi odpowiedzialności za niewykonanie lub nienależyte wykonanie swoich zobowiązań wynikających z Regulaminu (w tym z Umowy Powierzenia Przetwarzania Danych Osobowych - DPA), jeżeli zostało ono spowodowane okolicznościami Siły Wyższej.
2. Przez „Siłę Wyższą” Strony rozumieją zdarzenie zewnętrzne, nadzwyczajne, niemożliwe do przewidzenia i do zapobieżenia przy zachowaniu najwyższej staranności zawodowej, pozostające poza obiektywną kontrolą Stron.
3. Za przypadki Siły Wyższej Strony uznają w szczególności: akty terroru, działania wojenne, katastrofy naturalne, pożary lub zalania infrastruktury teleinformatycznej (w tym serwerowni dostawców chmurowych), długotrwałe i powszechne awarie sieci energetycznej lub magistrali telekomunikacyjnych, a także masowe, niemożliwe do odparcia ataki cybernetyczne (np. ataki DDoS o skali uniemożliwiającej skuteczne przeciwdziałanie przez dostawcę infrastruktury hostingowej) oraz nagłe, niezawinione przez Usługodawcę awarie techniczne po stronie kluczowych dostawców zewnętrznych (np. OVHcloud), o ile zdarzenia te bezpośrednio uniemożliwiają świadczenie Usługi Secvalis.
4. Strona, która nie jest w stanie wykonywać swoich zobowiązań z powodu Siły Wyższej, zobowiązana jest niezwłocznie, w miarę dostępnych możliwości technicznych, poinformować o tym drugą Stronę. W przypadku Usługodawcy za wystarczające poinformowanie uznaje się opublikowanie komunikatu na ogólnodostępnej stronie statusowej Usługi (status page) lub wysłanie masowej wiadomości e-mail do dotkniętych Usługobiorców.

12. Procedura reklamacyjna

Użytkownik ma prawo składać reklamacje dotyczące działania Usługi na adres e-mail: [email protected]. Reklamacja powinna zawierać opis problemu oraz dane identyfikujące Konto. Usługodawca rozpatruje reklamację w terminie 14 dni od dnia jej otrzymania i informuje Użytkownika o wyniku drogą elektroniczną.

13. Dane osobowe

Dane osobowe przetwarzane są zgodnie z Polityką prywatności.

W zakresie, w jakim Użytkownik powierza Usługodawcy przetwarzanie danych osobowych, których jest administratorem, zastosowanie ma Umowa Powierzenia Przetwarzania Danych Osobowych (DPA), która stanowi integralną część niniejszego Regulaminu. Akceptacja Regulaminu obejmuje akceptację DPA.

14. Rozwiązanie umowy

Użytkownik może w każdej chwili usunąć swoje Konto. Usługodawca może zawiesić lub zakończyć dostęp w przypadku istotnego naruszenia Regulaminu.

Po zakończeniu umowy Usługodawca usuwa dane Użytkownika w terminie 30 dni, z zastrzeżeniem obowiązków przechowywania wynikających z prawa oraz zasad dotyczących kopii zapasowych opisanych w DPA. Na żądanie zgłoszone przed zakończeniem umowy Usługodawca umożliwia eksport danych.

15. Zmiany i postanowienia końcowe

Usługodawca może zmienić Regulamin z ważnych powodów, w szczególności: zmiany przepisów prawa, modernizacji technicznej lub funkcjonalnej Platformy, zmiany zakresu lub sposobu świadczenia Usługi, albo zmiany cennika. O istotnych zmianach Użytkownicy zostaną poinformowani co najmniej 14 dni przed ich wejściem w życie (np. drogą e-mail lub komunikatem w aplikacji). Obowiązuje prawo polskie. Spory rozstrzyga sąd właściwy dla siedziby Usługodawcy.

Regulamin sporządzono w wersji polskiej i angielskiej. W razie rozbieżności między wersjami rozstrzygająca jest wersja polska.

Kontakt: [email protected]